这个目录 /etc/pki/ca-trust/extracted/java/ 包含根据 /usr/share/pki/ca-trust-source/ 和 /etc/pki/ca-trust/source/ 目录中的信息自动创建的 CA 证书捆绑文件。

所有文件均采用 Java 密钥库文件格式。

如果您的应用程序无法加载 PKCS#11 模块 p11-kit-trust.so，您可以在应用程序中使用这些文件来加载全局根 CA 证书列表。

请务必不要手动编辑此目录中的文件，因为每次执行 update-ca-trust 命令时，您的更改将会丢失，文件会被自动覆盖。

有关更多信息，请参考 update-ca-trust(8) 手册页。
